CVE Vulnerability Catalog

W rtfsr.dll w Autonomy KeyView, używanym w IBM Lotus Notes przed wersją 8.5.2 FP3, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany link w załączniku .rtf.

W lzhsr.dll w Autonomy KeyView, używanym w IBM Lotus Notes przed wersją 8.5.2 FP3, występuje błąd podprzepełnienia całkowitego. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany nagłówek w załączniku .lzh, co prowadzi do przepełnienia bufora na stosie.

W systemach Cisco IOS XR w wersjach 3.6.x, 3.8.x przed 3.8.3 oraz 3.9.x przed 3.9.1 nieprawidłowo usuwane są pliki sshd_lock z katalogu /tmp/. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie dysku) poprzez nawiązywanie wielu połączeń SSHv1.

Cisco IOS XR w wersjach 3.8.3, 3.8.4 i 3.9.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu IPv4, co może prowadzić do restartu procesu NetIO lub ponownego załadowania urządzenia.

Generator liczb losowych w aplikacji Crypto przed wersją 2.0.2.2 oraz SSH przed wersją 2.0.5, używany w bibliotece Erlang/OTP ssh przed R14B03, wykorzystuje przewidywalne ziarna oparte na bieżącym czasie. To ułatwia zdalnym atakującym odgadnięcie kluczy DSA hosta oraz kluczy sesji SSH.

Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.181.14 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.185.21 na Androida umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ActionScript, który niewłaściwie obsługuje obiekt długiej tablicy.

Google Chrome w wersjach przed 11.0.696.71 nieprawidłowo obsługuje obiekty blob, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują zapis poza przydzielonym obszarem pamięci.

Google Chrome w wersjach przed 11.0.696.71 nieprawidłowo implementuje bufor poleceń GPU, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W pliku RenderBox.cpp w WebCore w WebKit przed wersją r86862, używanym w Google Chrome przed wersją 11.0.696.71, występuje problem z renderowaniem floatów. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Funkcja bond_select_queue w jądrze Linux przed wersją 2.6.39 nieprawidłowo ogranicza indeksy kolejek, gdy zainstalowane jest urządzenie sieciowe z dużą liczbą kolejek odbiorczych, a używane są domyślne ustawienia tx_queues. To może prowadzić do awarii systemu lub innych nieokreślonych skutków w wyniku wysyłania ruchu sieciowego przez zdalnych atakujących.

Implementacja gniazd w jądrze Linux przed wersją 2.6.35 nie zarządza prawidłowo kolejką odebranych pakietów, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie dużej ilości ruchu sieciowego. Problem dotyczy funkcji sk_add_backlog oraz pola sk_rmem_alloc w gniazdach.

Implementacja gniazd w jądrze Linux przed wersją 2.6.34 nie zarządza prawidłowo kolejką odebranych pakietów. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez wysyłanie dużej ilości ruchu sieciowego.

Nieokreślona podatność w pakiecie dbugs w systemie Google Chrome OS przed wersją R12 0.12.433.38 Beta może prowadzić do nieznanego wpływu i wektorów ataku.

Google Chrome OS przed wersją R12 0.12.433.38 Beta umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez stworzenie pliku /var/lib/chromeos-aliases.conf i umieszczenie w nim poleceń.

Podatność na wstrzykiwanie SQL w RADVISION iVIEW Suite przed wersją 7.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wiele nieokreślonych podatności w programie Adobe Photoshop przed wersją 12.0.4 może prowadzić do nieznanego wpływu oraz wektorów ataku.

Nieokreślona podatność w Virtualization Manager 1.2.2 w IBM Systems Director 1.2.2 może prowadzić do nieznanego wpływu i wektorów ataku.

Wiele nieokreślonych podatności w FFmpeg w wersjach od 0.4.x do 0.6.x, używanych w MPlayer 1.0 oraz innych produktach, w systemach Mandriva Linux 2009.0, 2010.0 i 2010.1, a także w Corporate Server 4.0 i Mandriva Enterprise Server 5. Podatności te mają nieznany wpływ i wektory ataku.

Funkcjonalność dekodowania VC-1 w FFmpeg przed wersją 0.5.4, używana w MPlayer i innych produktach, nie ogranicza poprawnie operacji odczytu. To pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik VC-1.

Serwer WWW SmarterTools SmarterStats 6.0 pomija nagłówek Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wykorzystanie konfliktu interpretacji. Dotyczy to m.in. stron administracyjnych oraz plików konfiguracyjnych.